PT-2026-63415
CVE-2026-11605
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BIND 9 من 9.20.0 إلى 9.20.24
إصدارات BIND 9 من 9.21.0 إلى 9.21.23
إصدارات BIND 9 من 9.20.9-S1 إلى 9.20.24-S1
الوصف
يحدث استنفاد الموارد أثناء عملية التحقق من صحة DNSSEC لأن النظام يتحقق من صحة جميع سجلات RRSIG في الرد، بما في ذلك تلك التي ليست مطلوبة بشكل صارم. يؤدي الاستعلام الموجه إلى خادم أو منطقة موثوقة والذي يُرجع العديد من سجلات RRSIG الصحيحة ولكن الزائدة عن الحاجة إلى استهلاك أداة التحقق من الصحة لوقت مفرط من وحدة المعالجة المركزية (CPU).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾